您当前的位置:首页 > 行业新闻
高防ip是怎么防御的?
2018-10-17

           

      高防IP是针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。高防ip是指高防机房所提供的ip段,主要是针对网络中的DDoS攻击进行保护。在网络世界中,ip就相当于服务器的门牌号,无论是访问还是管理服务器,都是通过ip来进行。同理,如果一个网络攻击者想对目标进行DDoS攻击,都需要知道目标的ip地址,并用大量的无效流量数据对该IP的服务器进行请求,导致服务器的资源被大量占用,无法对正确的请求作出响应。同时,这些大量的无效数据还会占用该IP所在服务器的带宽资源,造成信息的堵塞。
 
  因而通常高防服务器都是针对ip来进行防御和管理,在租用服务器后,服务商会提供一个高防ip给用户,如果该ip出现异常流量时,高防机房中的硬件防火墙,牵引系统等会对流量进行智能识别,对恶意流量进行过滤,保证正常流量能够对服务器发出请求并得到正常的处理。
 
  当然由于业务的不同,不同的高防IP所受到的保护流量范围也不一样,如果攻击流量过大,超过高防IP的承受范围时,为了保护机房的安全性,会暂时对该IP进行屏蔽。这时可能会造成网络不能正常访问。
 
  我们要该如何选择高防ip,在国内市场上,高防服务器的类型也有很多,因而我们在选择高防服务器时要做好一个周全性的规划:
 
1.首先要确定网站的定位
 
  网站的定位对服务器的选择非常重要,如果针对是国内用户,可以选择国内的高防服务器,如果是针对全球性用户,可以选择美国服务器,当然这个也不是一个绝对的标准,因为,美国服务器通常带宽比较大,防御性能强,如果真的有需求时,可以采用CDN的方式对美国服务器进行加速。
 
2.其次确定需要保护的范围
 
  并不是所有网站都可能会受到DDoS攻击,通常这种攻击都会出现在流量比较大的网站或者行业网站中,站长们要对网络的流量做好监控,并做好网站出现流量攻击范围的估算。在选择高防IP时,要咨询清楚机房所提供的总防御范围是多少,如果攻击都超过机房的防御范围,那么它基本就起不到防御性的作用了。
 
    用户购买高防IP,把域名解析到高防IP上(web业务只要把域名指向高防IP 即可。非web业务,把业务IP换成高防IP即可)同时在高防上设置转发规则;所有公网流量都会走高防机房,通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP,同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP,从而确保源站IP稳定访问的防护服务。
 
  高防IP可以防御的有包括但不限于以下类型: SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep 等攻击。
      
        所以选择一个好的服务商的高防服务器至关重要,比如向天下数据这样的IDC金牌服务商,100T超大防护带宽为您的服务器保驾护航。
声明:部分内容、图片来源于互联网,如有侵权请联系删除,QQ:228866015;咨询请点击右侧在线客服,咨询在线QQ客服。

返回 ]

上一篇: CN2是什么?CN2直连有什么优势?
下一篇: SSL证书有什么用?功能是什么?
1对1专业客服
24小时服务支持
365天无间断服务
5分钟快速响应

《中华人民共和国增值电信业务经营许可证》 ISP证: 粤ICP备07026347号

深圳总部:中国·深圳·南山区·国际创新谷六栋B座10层 7×24小时销售热线:4006388808

香港分部:香港上環蘇杭街49-51號建安商業大廈7樓 香港服务电话:+852 67031102

本网站的域名注册业务代理北京新网数码信息技术有限公司的产品

本网站的域名注册业务代理商中在线科技股份有限公司的产品